8600万ドルの蒸発の背後：Ledgerのサプライチェーンの脅威とハードウェアウォレットの最も脆弱な部分

著者：谷昱，ChainCatcher

ある人が80枚のビットコインを新しく購入したLedgerに転送しました。デバイスは公式認定のディーラーから購入され、リカバリーフレーズは手書きで金庫に保管されています。このビットコインは9月29日に入金され、購入コストは約520万ドルで、一時的に138万ドルの利益が出ました。10月9日05:54（UTC）、80枚のBTCが一度の取引で全て転送されました。

彼は教科書が要求するすべてのことを正しく行いました。

同じ日の午前中、XとReddit上で大量の類似の報告が現れました：あるユーザーのLedger Staxが約10万USDTを転送され、リカバリーフレーズも同様に手書きで金庫に保管されていました。これらのユーザーの共通点は一つだけです------デバイスは全て東南アジアのディーラーCryptoBilisから購入されています。

10月9日13:32（UTC）、Ledgerは調査中であることを確認し、CryptoBilisに対してすべてのLedgerデバイスの販売と出荷を一時停止するよう要求しました；90日以内にこのチャネルからデバイスを購入したユーザーは、まだ初期化していない場合は初期化しないように、すでに初期化した場合は新しいリカバリーフレーズで生成した新しいデバイスに資産を移動するように指示されました。

一、損失規模は9000万ドルを超える可能性

損失はどれほど大きいのか、現在のところオンチェーンでの推定のみです。

オンチェーン調査員Specterは12:24に最初に10の集約アドレスを公開し、ビットコイン、イーサリアム、トロンをカバーし、損失は8600万ドルを超えると推定しました；別の調査員tanuki42はそのうち8つのアドレスを挙げ、7200万ドルを超えるとしました；SlowMistのMistTrackは数字が「9000万ドルに近づいている」と述べました；Bitqueryは311のウォレットをカバーし、約9290万ドルを推定し、その中にはイーサリアムが約4200万、ビットコインが約1760万、USDTが約1650万含まれています。Arkhamはこれらのアドレスを「Ledger Theft」としてマークし、金曜日の午後までに、マークされたアドレスには約7150万ドルが残っており、最大ポジションには約2940万ドルのETH、1750万ドルのBTC、1360万ドルのUSDD、1080万ドルのUSDTが含まれています。

総額よりも注目すべきは被害者のプロフィールです。Lookonchainは、あるアドレスが3週間前にデバイスを購入した後に700万USDTを入金し、報告の10時間前に全て転送された可能性があることを監視しました；他の3つのマークされたビットコインアドレスは13:44（UTC）に合計約211枚のBTCを保有しており、その時点で転送はありませんでした。Chain INKの統計によると、今回の事件には約98のウォレットが関与し、平均して各ウォレットは約89万ドルです。

これは個人投資家が数百ドルを失ったという話ではありません。これは誰かが貯蓄を入れたタイプのウォレットです。

これを今年の別の事件と一緒に見ると、分布の違いが総額よりも問題を説明しています。7月、Coldcardはファームウェアの乱数欠陥によりリカバリーフレーズが推測可能になり、約1.11億ドルの損失を出しましたが、5200以上のウォレットに分散しており、平均して各ウォレットは約2.1万ドルでした；一方、CryptoBilisのこの事件は1日も経たずに約8700万ドルに達しましたが、関与したのは約98のウォレットで、平均して89万ドルに近いです。

Coldcardの事件は広く撒いた網でしたが、今回は精密な収穫です。この分布自体が「埋め込まれたモジュール」の推測を支持しています：攻撃者は改造されたデバイス上で生成されたリカバリーフレーズを把握しているため、資金が入ってくるのを待ってから動き、狙うべきものを選んでいます。Lookonchainが監視した80枚のBTCは、デバイスの中で静かに10日間寝ていた後、一度に転送されたものです。

二、デバイスを分解した後：スクリーンのフラットケーブル上のマイクロコントローラー

Ledgerは攻撃メカニズムを明らかにしていませんが、すでにデバイスを分解した人がいます。

最も具体的な説明はMt.Goxの前CEO、Mark Karpelèsから来ています。彼は自分が受け取ったデバイスがマレーシアから来たもので、アマゾンで半額で販売されており、彼が注文した日本ではなくマレーシアから発送されたことが最初の警告でした。分解した後、彼はスクリーンのパッドがあるべき位置に隠されたモジュールを発見しました：一本のアンテナの単線、短くされたバッテリーまたは取り除かれたスクリーンパッドから生じたスペース、eSIMを搭載したLTEモジュール、そしてデバイスのSPIバスに接続されたマイクロコントローラーです。

彼の判断は、このマイクロコントローラーがLedgerが128×64のスクリーンで使用するフォントを認識し、リカバリーフレーズ設定画面をロックし、ユーザーが手書きする際に逐次表示されるリカバリーフレーズをテキストとしてLTE経由で送信するというものでした。

SlowMistの最高情報セキュリティ責任者23pdsは、対応する技術的な経路を示しました：攻撃者はデバイス内部にマイクロコントローラーを追加し、スクリーンのSPIデータラインに接続します；リカバリーフレーズはセキュリティエレメント内で生成された後、スクリーンに表示されてユーザーが手書きするため、悪意のあるモジュールはスクリーン出力の各文字を同期して記録し、内蔵のLTEまたはeSIMを介して送信します。彼は、セキュリティエレメントの役割は秘密鍵が直接読み取られたりエクスポートされたりするのを防ぐことですが、スクリーンに表示されている内容を管理することはできないと強調しました------リカバリーフレーズがスクリーンに表示される数秒間が攻撃のウィンドウです。

これがこの事件の最も常識に反する点を説明しています：これらのデバイスはLedgerの真偽確認を通過できるのです。なぜなら、セキュリティエレメントは本物であり、確かに正しくリカバリーフレーズを生成し、正常に署名するからです。ただし、「見られている」だけです。ファームウェアも同様に検出できません。なぜなら、埋め込まれたモジュールはスクリーンの更新時にのみリスニングするからです。つまり、唯一の検出方法は------デバイスを分解することです。

他の2つの可能性も存在します：1つは予め設定されたリカバリーフレーズ------攻撃者が事前に起動し、設定し、書き取り、再封印し、ユーザーが「新しいデバイスを設定している」と思わせること；もう1つはフィッシングです。開発者の0xQuitは、一部の被害者がフィッシングによって犠牲になった可能性があると考え、「Ledgerがハッキングされた」と直接言うのは無責任だと述べています。

三、「公式認定」の背書は販売資格であり、サプライチェーンではない

CryptoBilisは野良の店ではありません。

それは2020年にクアラルンプールで設立され、Ledgerの公式ウェブサイトのディーラーリストに白黒はっきりと記載された公式認定ディーラーであり、マレーシア、インドネシア、フィリピンをカバーし、Ledgerの他にTrezor、OneKey、Tangem、SafePalも販売しています。

問題はまさにここにあります。ユーザーは業界が教える安全基準に従っています：公式サイトから直接購入できない場合は「公式認定ディーラー」を探します。しかし、認定はこの会社のディーラー資格を保証するものであり、倉庫内の各デバイスの完全性や、各従業員の手元を保証するものではありません。デバイスは工場から出て、物流を経て、倉庫を通り、仕分けされ、ディーラーに渡り、最終的に自宅に届けられます。このチェーンのいずれかの環節で、妨害、分解、復元される可能性があります------Karpelèsのデバイスの熱収縮膜は無傷でした。

一度デバイスがLedgerの管理を離れると、「認定」という言葉は物理的な保証を提供しなくなります。

さらに微妙なのはタイムラインです。新たに公開された会社の記録によると、CryptoBilisは今年の3月に買収され、中国の黒竜江省に登録された「佳铭」という人物が8月3日から会社の100%の株式を保有しています。前共同創業者は3月の買収を確認し、元株主はその後すべての運営、管理、行政職務から退き、引き継ぎ後は会社の実際の運営を把握できなくなったと述べ、現経営陣に透明性のある処理を促しました。深潮TechFlowの報道によると、買収者は前幹部と秘密保持契約を結び、取引の詳細を開示することを制限しており、その有効期限は10月19日までです------事件が10月9日に発生した時、前幹部は法的に買収の詳細を自由に話すことができませんでした。

現在、株式の変更とデバイスの盗難に関連があるという確固たる証拠はありません、Ledgerも販売を停止しただけで、いかなる告発も行っていません。

10月10日、CryptoBilisはマレーシア、フィリピン、インドネシアのすべての店舗およびオンラインチャネルでの各ブランドのハードウェアウォレットの販売と出荷を一時停止し、ユーザーに対して：リカバリーフレーズはデバイスが初期化時に自動生成され、ユーザーが手書きする必要があり、デバイスに付属して印刷されたまたは書かれたリカバリーフレーズカードは不安全と見なすべきであると警告しました。

また、CryptoBilisも今年唯一の問題のあるチャネルではありません。9月、Trezorはその物流請負業者ShipMonkが侵害され、約8.1万人の米国顧客の本名、電話番号、家庭住所が漏洩したことを認めました；今年1月、Ledgerは決済処理業者Global-eが一部の公式サイト購入者の名前と連絡先を漏洩したことを明らかにしました。これらの事件自体は直接的にコインを失うものではありませんが、「誰がいつハードウェアウォレットを受け取ったか」というリストを攻撃者に何度も渡してしまいました。

過去3ヶ月間、コールドストレージの最も脆弱な環節はコードから物流に移行しました。

四、回収、自救、そして最も安価なアドバイス

回収のウィンドウが閉じつつあります。

MistTrackによると、Tetherは関連アドレスで大量のUSDTを凍結しました；攻撃者はすぐにUSDTをUSDDに交換し始めました------これはTetherが凍結できないトロンのステーブルコインです。Onchain Lensによると、すでに430.2枚のETH（約107万ドル）が4つのウォレットを通じてTornado Cashに入っています。ビットコインとイーサリアムには凍結スイッチがなく、一度お金が出て行くと、取引所だけが残ります。

SlowMistとSecurity Allianceは救助の窓口を開放しており、後者は関連アドレスに資金が転送されたユーザーにSEAL 911緊急対応チームに連絡するよう呼びかけています。

業界が提供するアドバイスの中で、最も実用的なものはCZから来ています。彼はこれが「特定のディーラーに限定されたサプライチェーン攻撃」であると判断し、具体的な行動計画を示しました：

「ハードウェアウォレット（または新しいソフトウェアウォレット）を購入した後、数週間置いてから、意味のある金額を転送してください。この数週間の間に関連するニュースを継続的に監視してください……ハードウェアが改造されている可能性があり、ソフトウェアの公式サイトも攻撃されている可能性があります。自己管理は追加の責任を意味します。」

この「隔離期間」の論理は技術的なものではなく、情報的なものです：もし一群のデバイスがディーラーに届けられる時点で既に手が加えられていた場合、オンチェーンのアナリストは最初の盗難を発見し警告を発するために時間が必要です------この2週間が自分自身に与えた時間です。

しかし、この事件が本当に書き換えたのは「自己管理」という言葉の境界です。

過去10年間、業界は自己管理の安全な物語をほぼすべて暗号学とハードウェアに基づいて構築してきました：セキュリティエレメント、EAL5+、PIN消去、オープンソース監査。これらはすべて破られませんでした。破られたのは工場からあなたの家のドアまでのその道------物流業者、倉庫、ディーラー、配達員で構成され、どの環節もユーザーが検証できない道です。

ハードウェアウォレットが約束するのは「秘密鍵はデバイスから決して離れない」ということです。この度の皮肉は、秘密鍵は確かにデバイスから離れたことがないということです------それはただユーザーに見せる数秒間に、誰かに多く見られただけです。

そして、安全の境界がチップから自宅の玄関先の配送にまで広がると、ユーザーが最後にできる防線は、本当にただ一つ：お金を急いで入れないことかもしれません。